关于友情链接的说明
承蒙朋友们的厚爱,土木坛子经常会收到交换友情链接的请求,接受不是,不接受也不是。无规矩不成方圆,我应该对此进行说明解释。
大概独立博客之间的友情链接,就是让博客们形成一片网络,而不至于让博客真的在浩瀚的互联网中是一个信息孤岛。从现实世界的角度来讲,有朋自远方来,不亦乐乎?这也是为什么我的友情链接页面叫“朋友链接”。在我看来,一个友情链接点击过去,是另一位朋友的世界,因此,友情链接不仅是个博客圈,更是个真实的朋友圈,也因此,土木坛子并不拒绝交换友情链接。人家能把你加入链接,在一定程度上意味着欣赏你的文字——你总会有一些文字和信息值得分享。
欢迎友情链接,但不是说来者不拒。下面我说一下我对友情链接的要求。
博客年龄超过六个月
没有时间就没有友情,没有友情何来友情链接?见过太多的博主,刚开始热情高涨,首先是日记,然后是周记甚至月记,然后就不写了,最后到博客空间需要续费后,宣告自己的独立博客死亡。所以,对于那些刚建立独立博客的朋友,除非是土木坛子现实中熟悉的朋友,或者有足够的理由表明博客不是一个短命鬼,否则还是等热情新鲜劲过后再来链接吧。
不接受淘宝客和SEO等商业博客
见过太多的博客写着写着就转为淘宝客和SEO博客,不是说这些博客不好——淘宝客赚钱形式固然没有错,而是我的博客内容与这些不相关,不需要阅读这些博客,尤其是那些带有城市名的SEO“专家”们,弄来弄去就是为了把自己的博客名称搞到百度搜索第一名,而且SEO博客99%的内容都是别人写过的重复信息,没有一点意义。一个独立博客搞SEO有什么意义?要想靠网站赚钱?那还是不要写博客,搞个垃圾网站采集信息可能会更有效,甚至像张无计说的“回家养猪也可能比写博客更赚钱”。
不要求Google Pagerank和百度权重等SEO指标
虽然土木坛子目前有一个看似不错的PR34, 谷歌和百度爬虫光顾较频繁,但友情链接对提高SEO其实作用很有限,最多是让搜索引擎更早地发现那些没有收录的博客。所以土木坛子看重的不是PR而是RP,人品好,博客不会差到哪儿去,博客不烂,搜索引擎能不喜欢?这样的博客自然也不用靠友情链接的SEO手段来讨好搜索引擎。当然,凡事皆有例外,张无计的博客就被百度不待见,虽然有人会说这样不利于百度收录,但土木坛子不会把他从友情链接中去掉。对于看重SEO的博主,我想说,实际上博客只要有好的内容,根本就不用考虑SEO,对于独立博客而言,最好的SEO方法是不用SEO.
博客以原创内容为主
独立博客虽然是个完整的网站,但它更是个人的自媒体,是个人在互联网上与别人交流的平台,所以要有自己的原创内容,而不是以转载为主,如果阅读转内容,还不如去新闻网站或是其它相关网站。虽然要求原创内容,但对写作手法等技巧并不要求,土木坛子不擅长也不看重。独立博客主不必是专家,不必像人民日报那样的腔调,只要用心原创就好,只要是原创内容,便会有真挚的一面,有真挚的地方,就总会有值得一看的文字。事实上又有谁能保证每一篇博文都精彩呢?具体到什么样内容,带营利赚钱性的内容不受欢迎(比如上面说的淘宝客和SEO博客),其它的都是欢迎的,与土木工程专业有关的独立博客更是热烈欢迎。
友情链接不强制要求互链
虽然不是必须,但我希望我链接你的同时,你也链接我,这是礼貌问题,也是搜索引擎判定买卖链接的原则之一。不过成为链接以后:来去自由——我的地盘我作主,你的地盘你说了算。能加进土木坛子的链接页面,也自然能请得出去。哪天你看不上我的链接,也可以随时删除,甚至不必通知——既然是友情链接,自然会经常互相访问,所以友情链接的变动没有通知的必要。
请用邮件联系友情链接事宜
因为涉及双方主观上要同意,请不要冒然单独直接添加链接,也是为了表示对贵博客的尊重和避免尴尬,因为我不想公开拒绝别人——除非你逼我。如果贵博客觉得可以和土木坛子交换链接,欢迎邮件我——不保证来链必换。
其实这些要求,土木坛子说来说去,总体要求无非是希望添加优秀认真负责任的独立博客主。互联网很热闹,但我想独立博客圈应该是一片静土,是有点分享精神有点思考力的朋友圈。我甚至尝试过在链接交换网站登记过交换链接信息,却发现来的不是医疗网站就是刚成立没几天的网赚博客,土木坛子以及土木坛子的访客中会有多少人对这些内容感兴趣呢?我又怎么可能会同意加这样的网站为友情链接呢?
所以,如果你要是像阮一峰那样严肃对待自己的博客写作,像张无计那样针砭时弊,像月光博客那样坚持数年如一日地专一专注IT信息(不过月光目前已经成为投稿平台了),像卢松松那样经常发布通俗易懂有用的信息,像勺子那样总能于细微处见大道理,甚至像王小峰那样纯粹扯淡地“没法正经、没法严肃”……几乎不用说明,土木坛子非常喜欢这样的独立博客,至少他们是我的榜样。
新浪云商店主机试用
一个独立博客其实就相当于一个完整的网站,不单是写博客,还要建好维护好网站,从购买域名到主机空间流量,再到安装网站程序,安全稳定性维护,速度和界面的优化美化,最可悲的是这些都需要资金和时间投入,而直接的金钱产出几乎为零。
困扰博客主的主机服务器问题
在上面提到的这些需要考虑的因素中,主机服务器空间最重要,涉及到博客网站的稳定安全性,也涉及到访客的访问速度,没有谁喜欢访问速度非常慢的网站。
海外的VPS和独立服务器价格较贵,难以配置,对一般的小型博客也没有必要,所以一般博主都选择海外虚拟主机空间(比如坛子使用的戈戈主机),价格便宜且不需要备案。但国外主机质量参次不齐,速度、稳定和安全性能也难以保障。国内的主机空间,价格相对较贵,最关键的问题是,虽然访问速度相对快些,国内的主机有着非常严格的监管——甚至连使用国内CDN都需要备案。所以主机问题困扰着包括土木坛子在内的很多独立博客主。
新浪云商店主机内测
前一阵得知新浪推出云商店,于是申请了试用,用3元钱买了三个月的试用时间,替人建了个博客,亲自体验了一下新浪的主机服务。
注册后新浪云商店就给出了内测说明:
你好,
欢迎参与新浪云商店内测,请注意以下事项:
内测期间,云商店的应用使用【云豆】购买,【云豆】可在sinacloud.com购买(1元=100颗)。云豆不可兑换人民币,不可提现;内测结束后不再使用云豆支付,请适量购买,避免浪费。
已购买的应用在72小时内可全额退款,退款以云豆方式存入用户新浪云账户;72小时之后,不再支持退款。
对内测期可能出现的问题,请多多包涵,为表示感谢我们已将应用价格调至系统最低值(1元),每个用户限购应用3个,单应用最长购买时间为半年。正式上线后价格将调回正常区间,但一定物超所值。
欢迎告诉我们你的意见和建议,帮助我们成长。官方微博@新浪云商店欢迎关注
新浪云商店主机的优势和目前的问题
新浪云商店云主机的好处是省心,创建博客的时候连数据库之类的都不用设置,新浪云商店主机空间有新浪这种大企业级的服务,在防入侵攻击挂马、数据备份等方面,对普通博客站长的负担会减轻许多。
速度稳定性方面也有保障,能备案的自然是全国各地的网络节点,加速网站的访问速度——这其实就是新浪的CDN, 而对于没有备案的网站和博客,新浪采用了灵活的办法,将网络节点移至香港,靠近大陆的香港节点在速度上也比美国欧洲的节点有速度上的优势。
价格方面,目前由于是内测,价格非常便宜,但将来的价格肯定会调整,如果真是新浪说的“物有所值”,消费者是会买账的。如果新浪采用很灵活的定价方案,实现按需购买流量和空间,这样使得主机资源和网站主们的资金投入得到平衡,带给网站访问者是最快的速度和安全保障,那样就更是博客主们的福音。
从目前试用的情况来看,最大的问题是不够稳定——至少海外访问有时候出现访问不了情况,不知国内情况如何。可以绑定独立域名,不过目前还不能绑定不带www的一级根域名——这很让人不理解。另外一个问题是功能不全,比如上传FTP文件都不具备。虽然具备FTP功能也不够爱折腾的博客主们折腾,但功能不全便是缺陷——住在皇宫里的太监也不过是太监,因为功能阉割了。
IDC的未来——云主机
虽然存在这些问题,但我觉得新浪的云商店主机服务是是一个很好的发展方向,其实就是云计算时代的云主机,主机服务器根据网站的访客情况提供最好的性能。
相比起传统的IDC主机服务器,无论国内国外的独立主机、VPS主机或者虚拟主机,要么流量和空间有限,要么性能有限,在全国乃至全球实现CDN般的速度优化也不易实现,而云主机从思路上看应该是个好的架构。目前国内的几大互联网公司都在发力云服务器,百度SAE, 阿里云,盛大云,不过这些产品至少在目前看来并不是针对个人用户——价格太高了,而新浪云商店从一出生就是以个人用户为目标,因此,期待新浪云主机能够在这方面开创出好产品。
让我们拭目以待云主机的未来。
使用免费在线服务分析优化博客网站访问速度

博客的访问速度对于提高用户体验有很大的作用,再美观的网站界面如果建立在牺牲速度的基础上,都难以吸引访客,今天的人们谁还会愿意花上10秒种以上打开你的博客网站?
对于想优化博客网站访问速度的博客主或站长来说,下面的在线应用非常实用:
- www.webkaka.com 国产在线测试网站速度,包含国内和国外节点。
- www.17ce.com 提供国内国外节点测量网站的访问速度。
- Webwait.com 测试本地电脑访问网站的加载速度。
- tools.pingdom.com 分析网站的速度加载信息,网页各要素对速度的影响。
- Gtmetrix.com 分析网页的优化信息,包括PAGESPEED, YSLOW两项权威指标。
- 10款免费网站加载速度在线测试工具,以国外的测试节点为主。具体详情可以点击此文了解,这里不再重复。
以上在线服务测试结果可能并不一致,原因在于各家计算方法和测试环境不一样,虽然绝对比较不可行,但用同一家服务相对测试的结果还是有可比性的。
分析好影响网站速度的原因后,就可以着手优化了,在不提高主机服务器的性能前提下,一般网站主能做的事情也就是使用CDN,压缩合并CSS和JavaScript代码,采用GZIP压缩网页,设置网页缓存静态化,文字性网站少用图片,选择精简主题,尽可能少地使用第三方服务,整合第三方服务越多,对速度的影响越大。对于Wordpress博客主而言,还应该尽量少使用插件。具体方法请自行谷歌搜索之。
Google PR更新了-2012年8月份

Google PageRank (PR)今天更新了。早在7月份,就有相关报道预测2012年8月份的PR更新。看来现在Google的PR更新越来越有规律了,似乎又回到了每三个月更新一次的传统,也说明Google对PR的重视程度并没有减低。
土木坛子的PR早在2月份更新为4后,这几次更新再也没有动静了。看来要想升到PR=5确实不容易。博友张无计兄的PR也和我一样没有变,依然为4. 倒是我的专业博客水泥科学 www.cementscience.com 居然两个月多一点,PR直接从0升到3,表妹的博客建立10天不到,也升到1, 真搞不懂Google如何评价PR值,难道仅仅是因为我的博客上都有后两个博客的链接,Google就相信了?难道土木坛子的PR4不仅仅是个数字,还真有点作用?
再一次说说,土木坛子认为Google PR这个东西并无太大的实际作用,只是比较公正地反应了GOOGLE对于网站的认可,只有好的原创内容才会得到GOOGLE的认可与亲赖,也只有提供有价值内容的博客才会得到网民的认可。
不知道自己网站博客PR值多少的同学可以点击这里查询:http://seo.chinaz.com/, 祝大家好运。
CDN加速实际效果和理论性能差距太大
天下武功,唯快不破!
网页速度很重要
作为一个博客网站,最为重要的当然是注重于内容。在呈现内容的时候,保持简洁很有必要:重点突出想要给读者阅读的内容,除此之外,还有一个因素也非常重要:页面打开的速度。你能花10秒钟的时间等待一个网页打开吗?即使是再有名的网站也会让把人等跑,现在的人们都没有耐心,何况浪费别人的时间更无异于谋杀别人的生命。
影响博客打开速度的原因很多,软的方面比如页面优化、静态化等技术手段自然不必说。难以改变的是硬件方面,主机服务器性能是否足够好?服务器所在的地理位置离目标读者远近如何?这些因素一般在购买主机后,就难以改变了:一分钱一分货,古今中外,概莫能外。
CDN网站加速
CDN技术的出现,似乎为改善网站的性能提供了一条可行之路,至少理论上可行。为什么新浪、搜狐等门户网站在国内任何一个地方的访问速度几乎一样快?放眼全球,YouTube在全球的访问速度为什么都那么快(暂不包括中国大陆)?答案就是他们都运用了CDN技术——分布式内容分发网络,对于每一个访客都采用最近的线路分发内容。
个人博客也可以采用这样的思路来加速访问速度,何况还有这么多免费的CDN加速服务,无论你的博客是否备案,都有相应的服务。不过我最近发现免费的CDN加速服务理论与实际差距太大。由于没有备案,我选择了CDNZZ来加速,因为这个服务相比起其它的服务,有位于香港的加速主机,理论上比其他的国外服务要好些。
CDN实际加速效果
首先看看DNS解析速度,未用CDN之前,使用DNSPod.cn的解析服务:
最快:美国20毫秒,最慢:深圳[联通]392毫秒,电信平均:259毫秒,联通平均:299毫秒
使用CDN之后:
最快:德国9毫秒,最慢:河南[多线]556毫秒,电信平均:285毫秒,联通平均:215毫秒
DNS的解析速度不相上下,看不出来有提升。
然后看在线速度测试结果。下图是加速前的在线速度测试结果,1个IP,平均加载总时间为1.624S,下载速度21.983K/秒,在大部分省份的速度都是不错的。

再来看采用CDN加速后的结果,6个IP,8.058S,下载速度16K/秒,没有加速,反而还变慢了,简直是全国山河一片红!

原因分析和结论
理论上CDN应该加速网站的加载速度,然而测试结果并不买账,无论是DNS解析还是网页加载时间。我想原因可能以下几点:
- 实际硬件的局限性,尤其是免费的CDN硬件资源未必就一定强劲;
- 智能计算需要时间开销,确定从哪个地点加速,如何加速等一系列进程需要额外时间,而加速前只需直接到服务器存取内容就行了;
- 有限的资源分配给每位用户时难以保证,这体现在免费的CDN服务上尤其明显——免费就是要付出代价——没有人为你保证质量。
虽然这只是一家免费的CDN测试结果,但从我了解到其他博客主的CDN使用情况来看,定性方面的结果都类似,即CDN实际加速效果并不好。因此,从这些结果和分析来看,还是老老实实地用自己的购买的主机服务器最为可靠——除非主机服务器实在太烂。对于资金雄厚的朋友,当然可以买虚拟独立主机,或者直接的独立主机,不过那种情况对于一般访问量的博客主实在没有必要。
希望此文对于那些想使用免费CDN来实现网站加速的博客主和站长们有所参考。
博客被黑了
就像人会生病一样,一个网站受到过攻击,才证明是一个完整的网站,因为黑客无处不在,漏洞也无处不在。
独立博客迟早会被黑客光顾?
毕竟是独立博客,一切东西都属于自己掌控,操心的事情也多:住在房东家(门户博客),房东会维护修理,而自己的房子就算水管坏了,也要自己处理。这不,前几日查到网站里被人注入了一个文件,说是网站被TA黑了。倒是没有影响博客的使用,就像一个小偷进入你的家,然后没有搞破坏,留下一纸条:某某小偷到此一游。被黑记录还记载在某个网站:
tanzhijun.com hacked by Hayden Xay http://www.zone-h.org/mirror/id/17141034
tumutanzi.com hacked by Hayden Xay http://www.zone-h.org/mirror/id/17141035
今日却发现大问题,博客彻底被人黑了!任何页面都只显示一个黑页面,上面写着“谁谁谁黑掉”,并留下电子邮箱,还用英文写上:“TA爱印尼,祝福印尼,不要删数据库,不要放弃域名!”气死人!就像把你家的房门锁撬开后再封住门,还留下纸条:“张三小偷到此一游,逗你玩!”
用谷歌搜索自己的域名,内容也变成了这个被黑的页面!这谷歌搜索引擎就一直在网站上逛悠?下面是当时的搜索结果:
!@#$%^&*())_+!@#$%^&*()_+_%^#$!!*$%@$)$%@$%^*@^)#&^#&!@#$%^&*())_+!@!*$&. |||HaCKeD - BY-Syndroms2211 |. EMAIL:: ...
为什么博客网站会被黑客光顾?
土木坛子不过是一个小博客网站,为什么会被黑?我也不知道原因具体出现在哪里。但我估计可能是:
- 开源软件(WordPress)的缺点:研究的人多,问题也就被找出来了。
- 然后我的博客PR也高一点,ALEXA全球排名也高点,树大招风,进入了黑客的关注视野。终于验证了我的那句话,独立博客,流量大了未必是个好事。
- 主题有问题?插件有问题?可是我已经安装的都是从后台直接安装的官方插件和主题。而且也一直记得更新。
- 唯独我不能控制的就是虚拟主机了,这个有可能受邻居的影响,可是总不至于弄个独立主机吧。
也就是说,我感觉我并没有哪个地方没有做好。其实很难防,要被黑,总是能被人黑。不怕被黑,就怕被惦记,月光博客也曾被黑过,他用的还是小众一点的程序:Z-BOLG程序,他本人也是IT高手,又怎么样?
如何处理博客网站被黑?
已经被黑了,我也不知道原因出在哪里,问题是怎么办?
大概查了查,数据库还存在的话就不会有问题。所以数据库备份很重要。于是我把整个网站的WP程序本身彻底删除,然后全新重新上传安装,然后一顿设置,居然也恢复到原来的样子。
另一个问题是以后怎么办?万一还存在类似的漏洞呢?好在以前研究过CDN,决定使用国外的CDN服务,一为了加速,二为了防止网站再次受到攻击。
国内的山寨CDN我无法用(备案),也不打算用,于是直接用国外的CDN,技术上有保证。不过随之而来的风险是国内朋友将来有可能访问不了土木坛子。
对于一般用户来讲,为了防止博客网站被黑,能做的也只能是及时升级网站程序,使用官方的插件和主题并及时更新,有条件的使用有防御功能的CDN等手段,最后就是要经常备份数据库。其它的就只能听天由命吧。
如果将来墙内不能访问?
我也无能为力了,我不过是写个博客,并不是网络方面的砖家。对于将来可能的不能访问情况,我是这样想的:志同道合的人RSS订阅或者翻墙也能阅读博客,志不同道不合的,把博文送到TA面前,也不过是当成垃圾文字。
就像Google离开大陆一样,别了!如今的土木坛子从主机空间到域名,从源程序到域名解析和CDN加速,彻底待在墙外。虽然将来会有“篱笆外Reader里”相见的凄惨,坛子倒也落过清静自在。纵然无人正眼看一下博客,坛子也无所谓了,至少很大程度上我是写给未来的我,这也够了。
墙外博客,国内CDN喊你回家备案
CDN技术从理论上来讲,能大大提速网站的访问速度。但墙外的CDN速度,国内用户无法用得放心,解析都可能失败,何况网站访问。墙内的CDN虽然技术差一些(其实就是山寨货),但毕竟数据中心都在国内,对国内用户还是有一定效果。
不过,如果网站主机在国外,就无福享受了,因为只要是在国内开展业务的CDN提供商,无论免费还是收费,都需要一个中国特色东西:备案,无论服务提供商是否注明这一点要求。个中原因,应该是这些厂商不想背负运营非备案网站的风险性。
既然把主机放在国外,就是不想与这个东西扯上关系。而退一万步讲,主机在国外的用户也无法备案,也就是说,就算你想配合申请备案也无门,人家备案是针对国内的主机嘛。
总之,主机在国外的用户,想为国内的访问者提供CDN服务是不可能的。不相信?土木坛子好奇地试了以下两个服务申请,均是礼貌的拒绝回复:
安全宝的回复:
尊敬的安全宝申请用户:
您好!
感谢您对安全宝网站保护系统的关注及支持!您的留言我们已经收到,由于目前安全宝系统处在公测阶段,通过审核标准是有备案、网站无不良信息、没有BBS(论坛),方可获得注册邀请码,由于您的网站尚无ICP备案,目前没有给您发放邀请码,请您进行ICP备案即可,如有需要,我们也可为您提供代理备案服务,可与在线客服QQ2497479574进行沟通。
祝您工作愉快,如果有任何疑惑,欢迎至电4008188856获取帮助,或发送邮件到[email protected]。我们将为您提供最专业的咨询和全方位的售前、售后服务。
此致 顺祝商祺!
安全宝团队 敬上
最近的360网站宝回复:
尊敬的“360网站宝”用户:
很遗憾,您提交的网站tumutanzi.com未通过“360网站宝”的审核。
未通过原因:没有备案信息
论坛入口:360网站宝论坛
360网站安全检测平台技术支持团队
电话: 010-58781000
网址: wzb.360.cn
Email: [email protected]
真正免费并免备案的国内CDN也不是完全没有,比如留点后路博主就小声提到过WDCDN这款产品,但加速效果有待验证。而且用的人多了,效果更加会大打折扣。毕竟免费的东西是不可靠的,免费的东西也经常是最贵的。更严重的是将来被有关部门关注的话,免备案也就只能是空谈了——在这里,读懂天朝!
独立博客的好处
有一次,一朋友问我建立土木坛子这个博客有什么好处:“问题是这东西至于你,有什么好处啊?除了赚钱这一点,因为你也根本不去赚钱,而且,不明白的人,感觉这个跟一般的空间,聊天,差不多撒。”
看来有必要好好回答一下。虽然网上有很多人对此问题作了非常精彩的回答,比如“答为什么要建立独立博客”、“为什么需要独立Blog”,以及刘未鹏的大作“为什么你应该(从现在开始就)写博客”,不过我给了我自己的回复:
这个问题很好,所谓无利不起早,任何事的存在都有其存在的道理。这也符合大部分人的思维。
对许多人来讲,开独立博客是想挂广告赚钱,而门户网站上的博客一般也不能投放广告。我也有过这样的想法,但我认为这并不是一种划算的赚钱方式,看看阿瓦的家博主的收入就知道了。赚点小钱可以,靠它养家糊口基本上是不可能的——尤其是中文博客。所以土木坛子至少目前没有挂广告。如果没有了赚钱的目的,好处就多了。
自由独立
独立博客给人最直观的印象即是有独自的域名,比如土木坛子的博客地址为: tumutanzi.com, 严格意义上来讲,独立博客可以定义为:
“不依附于其他任何博客网站(如新浪博客),即在域名、空间、内容上独立自主的博客,也是一种综合性的信息发布、讨论交流平台。”
独立博客与门户上的博客(比如新浪博客)就好比自己可以移动的房子和租住的房子,前者是自己的房子,从设计到使用,完全归你所有,并且可以自由转换地方。后者只管使用,但它不属于你,说不定哪天就关门了(门户网站觉得博客不赚钱了就可能关闭业务——微软的MSN博客即为一例),而且不自由,内容要进行审查(某国特色),然而自由与爱国是一定要矛盾的吗?我不反对内容审查,但反对不透明的内容审查。
学习技术
建立一个独立博客本质上就是建立一个自己的网站,所以能亲身了解建立和运营一个网站的技术,而门户网站比如新浪博客QQ空间之类的最多是后台设置一下,毫无技术可言。也因为我知道如何创建网站,我帮助OBSG教会创建了两个网站。其实对于我来讲是非常容易的,但他们觉得我帮了大忙,所以他们非常感謝——我可没有要他们一个子儿~
信息传播
独立博客对搜索引擎更友好,甚至很多人用来进行搜索引擎优化SEO,这也是为什么一般人很容易就在Google里搜索到我博客上的内容(不信你Google搜索:“Kindle 免费书籍”,看看搜索结果),而门户博客的话,就很难被搜索到,从这一点来讲,独立博客是面向全世界访客,而不是局限于自己的小圈子。当然,如果不想和人分享内容的话,独立博客也可以设置成禁止搜索引擎收录。所以独立博客作为一个传播信息和输出个人价值观的平台是不错的。
个人品牌
独立博客可以建立自己的品牌。个人也可以在互联网上建立自己的品牌,比如著名的月光博客,门户博客也可以,但难得多,除非你是韩寒和徐静蕾。有了独立博客,就可以更好地分享自己的思想和经验等内容。毕竟是带有个人品牌的独立博客,归属感会强烈些,所以内容写作也会更认真一些,自己买的房装修起来是不是会更花心思呢?而在未来的某一天可看到自己的心路历程,也是一件有价值的事情,毕竟记下来的东西才是最可靠的。
写作能力
因为要认真写作,所以能锻炼写作能力和思维能力,从想下来到写出来,这个过程的转变需要一定的技巧和水平,更为重要的是:书写是为了更好的思考。如今的社会非常之浮躁,互联网亦不例外,能耐心看长文章的人都不多了——你能看到本文此处说明你已经很有耐心了,就更别说能写出“说明问题、没有错别字、语句通顺的文字”。我当然不是说我写得多好,而是说这正是我需要提高的地方。有人告诉我,比利时的某个中文报纸居然刊登了我的某篇博文,说明认真写下来的原创内容,总会有人喜欢。不过该报社没有告诉我这件事,就更别说稿费了,不过我是不在乎的,能把信息传达到别人那里,帮助别人,本来就是创建独立博客的初衷之一。
交流思想
能玩好独立博客的人一般是技术和思想力较强的人(但愿土木坛子也算一个),因此也能结识到一些朋友,并且是全世界范围内的朋友。我的博客到现在大概有120多个国家和地区的人浏览过,每月好几万的页面点击量,这过程中当然碰到过一些非常优秀的朋友,尤其是他们的精彩留言,给了我思想上的收获,讨论是绝佳的反思。如果是门户博客,这是很难做到的,甚至有多少人看了自己的博客都无法知晓。
个人兴趣
总而言之,独立博客就是用来玩的,当作一个兴趣玩就好了——对于我这种几乎没有什么兴趣的人,总算不会让生活太无趣吧,何况还能实现“做/爱做的事,交/配交的人”。我觉得好玩,所以就玩了,虽然你未必如此认为。萝卜青菜,各有所爱。
这就是土木坛子关于“为什么要建立独立博客”或者说“建立独立博客的好处”的回答。
密码门泄漏内幕分析与个人应对措施
事件回顾
想必稍微关注互联网的朋友都知道了最近的国内密码门泄漏事件。最初是程序人员经常使用的CSDN网站被黑客公布600万用户名和密码,而且这些密码都是明文存储!这种玩技术的被技术玩的事情有如接生婆把自己家媳妇接生坏了的感觉。
紧接着,多玩网、7K7K、人人网、178、猫扑等网站也疑似“不幸”中招,直至这两天又有国内最著名的天涯论坛4000万用户密码泄漏,达到网上用户信息密码泄漏的新高潮,目前甚至一度传闻新浪微博的用户密码和京东用户信息也遭泄露。
从这一系列的密码门泄漏事件可以预料,精彩绝非到此为止,土木坛子甚至估计将来某一天,新浪微博、腾讯微博、淘宝等账户都可能将遭泄密,正如"不要相信免费"的真理一样:“互联网上没有秘密”,尤其是天朝这块神奇的土地上更是如此。
内幕分析
从这次一系列泄漏事件事件的特点看,显然是一次有组织的活动:都是大型网站说被黑客攻击,事后都说是2009年前采用明文存储。泄密事件真是如此简单吗?其中没有内幕吗?
如果单从技术上来看,大型网站在2009年还采用明文存储密码信息显然不合常理,何况第一个被黑的网站是“专业”的程序员网站CSDN,这只能说明,肯定不是技术方面的事,很可能有政策监管方面的问题,虽然也不能排除网站建设人员另有所图的可能。
有网友透露:“2010年初,某部门要求各大网站上交用户明文密码库,以方便监控国内用户在墙外网站的帐号,谷歌拒绝。之后某部门开始使用明文密码库扫描Gmail,被谷歌发现,随即决定退出中国。随后谷歌迅速部署并面向普通用户推出了Authenticator两步验证。”这条信息的真实性自然难以考证,但即便是阴谋论也并不是毫无道理。
而泄漏的密码选择在这个时候爆出来,并且是分批次地公布,显然另有所图,为什么不在当初2009年左右就公布呢?而选在2011年底,难道真的2012要来临了?密码泄露,可以得出一个最显著的结论:国内各大网站保不住用户信息——无论它是如何宣称自己的技术有多么国际领先。
而最近各地的微博客网站正在逐步推进实名制,一想到这次大规模泄密事件,谁还有信心去进行微博实名认证呢?新浪和腾讯微博真的能保护住用户的信息吗?就算这些运营商想保住,其它神秘力量会不加“指导”吗?因此从这些泄密事件的动机,不难让人联想到与微博实名认证的关系。
事件影响
原来的360和腾讯的隐私之战,还只是两个公司之间的事,而现在更多幕后的东西正在浮现,让网民们不得不相信这一不愿意接受的事实:天朝的网络中没有用户隐私而言,不是技术的原因,而是某些神秘力量的原因。
另一方面,国内的互联网从业者,将来可能面临更大的生存压力。至少能放心使用国内网络服务的人还会有那么多吗?正如有网友在Google+上表示:“这次国内网站大规模的密码库泄漏让我非常深刻的明白一件事,那就是任何墙内的东东都是不靠谱的,不管是不是最技术雄厚的公司,还是小团队。只要是围墙里的就不会有绝对的信任。”
应对措施
如何知道自己的用户信息和密码是不是遭泄漏?借助已公开的数据库,众多技术人士已经做出了在线的查询方式,例如:查询1,查询2,……查出来中招的結果也不必慌张:“出来混,迟早要还的”。无论密码是否已遭泄漏,作为一名普通网民,都应对此事件采取措施,亡羊补牢,为时不晚。
虽然我个人曾经在人人网上回复我的朋友:“我不怎么使用国内的网络服务”,我也对我的朋友表示过:“我不怎么用QQ”,但对大多数人来讲,完全不使用国内的网络服务毕竟不太现实,那如何应对这种复杂的网络环境呢?如何保护住自己那赖以生存的密码呢?关于此类问题,月光博客的个人密码安全策略和白板报的怎样上网才安全等众多优秀博文都做了非常好的总结,总的原则即:对密码进行分级设置管理。
在这里强调补充两点:
- 一定要将国内网络服务和国外网络服务的密码分开设置;
- 最高级别最重要的邮箱使用Gmail,虽然并无绝对保险的密码和网络服务,但Google相对值得信赖,事实胜于雄辩。
我们不想做坏人,可是有人想拿我们的个人信息做坏事。我们都立志做一介良民,这与个人信息和隐私权神圣不可侵犯并不矛盾。
社交化搜索 Google +1
经过一段时间的测试后,Google搜索昨天发布了一个“搜索社交化”功能——Google +1,任何网站主和博客主都可以加入+1代码,让浏览者可以推荐相关网页到Google搜索引擎。
传统的搜索引擎使得所有用户搜索同一个关键词,出来几乎一样的結果,搜索引擎“认为”这个“一样的結果”是“公正”的体现,但事实上真是如此吗?所有人的需求能一样吗?搜索結果当然应该考虑搜索者的个体情况,适当地该因人而异——提供个性化的搜索結果。社交网站Facebook, Twitter的大肆流行,使Google开始了这方面的考虑。Google +1就是如此背景下应运而生。
从此你喜欢某个Google搜索結果,就可以+1,喜欢某个含Google +1按钮的网页,就可以+1,以后你的社交圈中的好友进行相关搜索的时候,你+1过的内容就可能会优先标识出来。用Google官方自己的话来讲:举个例子,专业影评人提供的影评固然不错,但与您志趣相投的朋友提供的影评对您来说可能更加实用。
刚发布的Google +1还远非完美,目前的缺点主要为:
- 还只能通过登录的Google账户才能+1;
- 网站必须添加此功能才能使相关网页的浏览者操作+1功能;
- 我这里加载+1按钮有些慢,即影响网页的加载,在欧洲的速度尚且如此,大陆的情况可想而知。
但这是一个进步。